EUVD-2026-78904

In Concrete CMS 9.0 to 9.5.2, the Top Navigation Bar block did not HTML-escape dropdown child page names before writing them into the page, so a user who could create or rename pages could store a script through a child page name and have it run in the browser of any visitor, editor, or...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit 에이전트를 프로덕션에 안심하고 배포하세요 🚀빠른 시작 · 📋 명세 · 📦 PyPI · 📝 변경 이력 !IMPORTANT 공개 프리뷰Public Preview — 프로덕션 품질의 Microsoft 서명 릴리즈입니다. GA 이전에 주요 변경이 발생할 수 있습니다. 자율형 AI 에이전트를 위한 정책 적용, 신원증명, 샌드박싱, SRE. pip install 하나로 어떤 프레임워크에서도 사용 가능합니다. 문제 상황 여러분의 AI 에이전트는...

zi

...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, 실습 캡처 더 플래그 프로젝트로, OWASP Kubernetes Top 10 — 2025를 기반으로 구성되었습니다. 당신은 가상의 전자상거래 회사 NimbusMart 의 레드팀으로 고용되었습니다. 이 회사의 클러스터는 보안보다 빠르게 성장했습니다. 10개의 도전 과제는 각 OWASP 위험 요소당 하나씩 보너스 포함 제공됩니다. 각 취약점을 악용하여 깃발을 획득 한 다음, 수정 사항을 적용하고 체커로 입증하세요. 전체 배경 이야기회사, 서비스, 네임스페이스, 깃발 체계는...

thm-cybersec-portfolio

TryHackMe ノート — サイバーセキュリティポートフォリオ 完了したTryHackMeルームの個人的なメモと要約です。 ITセキュリティ職向けの学習リファレンスおよびポートフォリオとして作成しました。 完了したルーム | ルーム| トピック ---|---|--- 01| Linux Privilege Escalation| Linuxの権限昇格テクニック 02| Sudo Buffer Overflow| CVE-2019-18634 03| OWASP Top 10 2025: IAAA Failures| アクセス制御の不備、認証の失敗、ロギング 04| OWASP To...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 재단 웹 저장소 OWASP Top 10 for Large Language Model Applications OWASP Top 10 for Large Language Model Applications의 공식 저장소에 오신 것을 환영합니다!...

DonkAI

OWASP Top 10 for LLM Applications 2025 のハンズオンラボ - 実際のLLMは不要です。 DonkAIは、1つのコマンドで実行できる意図的に脆弱なWebアプリで、LLM統合システムがどのように壊されるのかを、実際に壊しながら学ぶために使用します。OWASP LLM Top...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

Top10

Top10 OWASP Top 10 公式ドキュメントリポジトリ OWASP Top 10 2025 - リリース済み OWASP Top 10:2025（最終版）をリリースしました： OWASP Top10:2025 フィードバック、コメント、または問題の記録はこちらにお願いします。 OWASP Top 10 2021 - 置き換え済み OWASP Top10:2021 OWASP Top 10 2017 - 過去版 OWASP Top 10:2017 PPTX OWASP Top 10:2017 PDF OWASP Top 10 リーダーシップ 現在、OWASP Top 10...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

quantum-security-project

OWASP Quantum Security Project 今日備えよ。明日を守れ。 量子時代のセキュリティリスクを、実践的かつベンダーニュートラルでリスクベースの方法でマッピングする、OWASP公式のコミュニティプロジェクト。誇大宣伝と恐怖に対する解毒剤です。 ステータス： ブートストラップフェーズ。OWASP Top 10 for Quantum Security Risks はドラフト v0.1 であり、コミュニティからの意見を募集しています。これは出発点であり、完成版のリストではありません。 プロジェクトについて...

VAmPI

VAmPI 취약한 API OpenAPI 3 기반 VAmPI는 Flask로 만들어진 취약한 API이며, OWASP API 보안 상위 10개 취약점을 포함하고 있습니다. API의 보안 문제를 탐지하는 도구의 효율성을 평가하기 위해 취약한 API가 필요하여 만들어졌습니다. 테스트 중에 API를 취약하게 할지 말지를 켜고 끌 수 있는 스위치가 포함되어 있습니다. 이를 통해 오탐/미탐 사례를 더 잘 다룰 수 있습니다. VAmPI는 학습/교육 목적으로도 사용할 수 있습니다. 취약점에 대한 자세한 내용은 erev0s.com에서 확인할 수...

Serverless-Top-10-Project

OWASP Serverless Top 10 概要 サーバーレスアーキテクチャを採用すると、アプリケーションを管理するサーバーを開発する必要がなくなります。これにより、セキュリティ脅威の一部をインフラプロバイダーに委ねることになります。コストやスケーラビリティなど、サーバーレスアプリケーション開発の多くの利点に加えて、セキュリティのいくつかの側面もサービスプロバイダーに任せることができ、通常は信頼できます。...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

API-Security

OWASP API Security Top 10 このプロジェクトは、ソフトウェア製品の一部として潜在的に機密性の高いAPIをデプロイする組織の増加に対処することを目的としています。これらのAPIは、内部タスクや第三者とのインターフェースに使用されます。残念ながら、多くのAPIは攻撃から安全にするために役立つ厳格なセキュリティテストを受けていません。 OWASP API Security...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT 渗透测试报告 针对 OWASP CICD-Goat 的完整漏洞评估与渗透测试——一个故意设计为存在漏洞的 CI/CD 环境（Jenkins、Gitea、GitLab、CTFd）——端到端映射至 OWASP Top 10 CI/CD 安全风险 。 🧭 本仓库与其他仓库的关系 为什么创建这个仓库 大多数 CI/CD 安全文章要么纯理论（用幻灯片解释"管道投毒执行"），要么纯 CTF 夺旗（一行"这是 flag，下一个"）。本仓库试图两者皆非：以下每一项发现都是经过完整验证、有 PoC 支撑的漏洞 ，映射至特定的 OWASP CI/CD-SEC...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

NodeGoat

NodeGoat 軽量で高速、かつスケーラブルな Node.js は、Web アプリケーションを開発するためのプラットフォームとして広く採用されるようになっています。このプロジェクトは、OWASP Top 10 のセキュリティリスクが Node.js で開発された Web アプリケーションにどのように適用されるか、そしてそれらに効果的に対処する方法を学ぶための環境を提供します。 はじめに Node.js Web アプリケーション向け OWASP Top 10: 知ろう！ このアプリケーションには、OWASP Top 10...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...